Oprogramowanie, AI i dane
Państwa dane w modelach AI, objaśnialność i stronniczość, hurtownie danych, bezpieczeństwo aplikacji webowych, mobilnych i chmury oraz bezpieczne migracje.
6 pytań
Jak zabezpieczają Państwo aplikację desktopową?
Użytkownicy logują się przez Państwa dostawcę tożsamości, z jednokrotnym logowaniem, jeśli jest dostępne. Dane lokalne są szyfrowane, sekrety przechowywane w bezpiecznym magazynie systemu operacyjnego, a aplikacja działa bez uprawnień administratora. Połączenia z Państwa systemami są szyfrowane, a zależności sprawdzane pod kątem znanych luk przed każdym wydaniem.
Więcej: Inżynieria aplikacji, platform i produktów komponowalnychOdnośnik do tego pytania
Jak zabezpieczają Państwo aplikację bankową lub portfelową?
Trzymamy klucze i tokeny w sprzętowo chronionym magazynie platformy i stosujemy przypinanie certyfikatów oraz logowanie biometryczne lub powiązane z urządzeniem. Każde wrażliwe działanie jest sprawdzane na serwerze. Gdy ryzyko tego wymaga, wykrywamy urządzenia zrootowane lub z jailbreakiem i zmodyfikowane kompilacje, zgodnie z wytycznymi OWASP Mobile Application Security.
Więcej: Aplikacje mobilne, przetwarzanie przestrzenne i cyfrowe bliźniakiOdnośnik do tego pytania
Jakiego dostępu potrzebują Państwo i jak jest kontrolowany?
Każdy inżynier ma imienne konto z tylko potrzebnymi uprawnieniami i loguje się kluczem sprzętowym. Gdy mają Państwo proces dostępu administratora, stosujemy się do niego. Sesje administracyjne są rejestrowane, a dostęp odbierany po zakończeniu pracy lub odejściu osoby z projektu.
Więcej: Inżynieria chmury, SovereignTech i migracja hybrydowaOdnośnik do tego pytania
Czy bezpiecznie pozwalać agentom kodującym AI zmieniać nasz kod?
Tak, gdy agent pracuje w uprzęży. Agent dostaje tylko dostęp potrzebny do zadania, jego zmiany przechodzą przegląd jak każde inne, a przed scaleniem muszą przejść te same testy, skany i kontrole polityk. Nic, co napisze agent, nie trafia na produkcję bez tych bramek.
Więcej: DevOps, platform engineering i uprzęże agentów kodujących AIOdnośnik do tego pytania
Jak zabezpieczają Państwo platformę?
Tożsamość jest pierwsza: logowanie jednokrotne, role o najmniejszych uprawnieniach i brak współdzielonych danych uwierzytelniających. Sekrety są w sejfie, bariery blokują niebezpieczne konfiguracje przed wdrożeniem, potoki skanują kod, zależności i obrazy kontenerów pod znane podatności, a logi audytowe są przechowywane tam, gdzie nikt ich nie zmieni.
Więcej: DevOps, platform engineering i uprzęże agentów kodujących AIOdnośnik do tego pytania
Czy budują Państwo dla regulowanych klientów i sektora publicznego?
Tak. Banki, ministerstwa i usługi krytyczne to klienci, dla których ta dywizja powstała. Dostępność według WCAG i przepisów krajowych, arabski i układy od prawej do lewej, ślady audytowe i lokalizacja danych są projektowane od pierwszego wydania.
Więcej pytań
- Współpraca z XSISJak chronimy Państwa systemy, kod i dane, gdzie przechowywane są dane, narzędzia AI do programowania i potrzebny dostęp.13 pytań
- AI i daneDokąd trafiają Państwa dane w modelach AI i usługach zarządzanych, kto przechowuje klucze, jak powstają dane testowe i jakie przepisy muszą Państwo spełnić.15 pytań
- Cyberbezpieczeństwo i bezpieczeństwo kwantoweSzyfrowanie odporne na komputery kwantowe, tożsamość agentów AI, zero trust, składowe oprogramowania, monitorowanie OT i certyfikacja bezpieczeństwa.21 pytań
- Integracje i branżeDostęp do ERP, pliki płatności, zakres PCI DSS, dane kart i pacjentów, zgody, webhooki i przepisy każdej branży.24 pytania
- Koszty i wycenaCo kształtuje koszt projektu lub zespołu i jak szacujemy.29 pytań
- TerminyIle trwa rozpoczęcie i realizacja pracy oraz co na to wpływa.10 pytań
- Własność i umowyKto jest właścicielem kodu, danych i wyników oraz jak działają umowy.22 pytania
- Zespoły i zatrudnienieKto pracuje nad Państwa projektem, jak są wybierani i jak zmieniają się zespoły.30 pytań
- Proces i komunikacjaJak planowana, raportowana i odbierana jest praca.121 pytań
- TechnologiaPlatformy, standardy i narzędzia, z którymi pracujemy.144 pytania
- Wsparcie i eksploatacjaCo dzieje się po uruchomieniu: wsparcie, monitorowanie i zmiany.29 pytań
- O XSISKim jesteśmy, gdzie jesteśmy i jak się z nami skontaktować.6 pytań
Najpierw rozmowa, nie umowa.
Prosimy opowiedzieć, co trzeba zbudować, połączyć lub zabezpieczyć. Architekt przechodzi przez to z Państwem, a następnie rekomenduje, od czego zacząć.
Co dalej
Ustalenie terminu
Nasz zespół pisze do Państwa, aby ustalić termin sesji.
Sesja przeddoradcza
To bezpłatna 30-minutowa konsultacja wstępna online: omawiamy Państwa cele, systemy i ograniczenia.
Ocena gotowości
To bezpłatna 48-godzinna ocena gotowości: główny architekt sprawdza projekt pod kątem 6-punktowej definicji gotowości i rekomenduje dopasowaną ścieżkę.
Wybór ścieżki
Projekty gotowe zakresowo otrzymują wiążącą ofertę w ciągu 3–5 dni roboczych. Projekty na etapie koncepcji zaczynają się w Blueprint Studio. Działający system, który zawodzi, nie ma dokumentacji lub wymaga integracji, zaczyna się od diagnostyki: 1–2 tygodnie. Blueprint Studio i diagnostyka mają stałą opłatę podaną w ofercie.